|
패킷 모니터링을 통해 FTP와 TFTP 전송의 차이를 살펴보았다. 이론상으로는 이미 알고 있었지만 패킷이 직접 전송되는 것을 모니터링 해봄으로써 실제 패킷을 주고받을 때, 어떤 Request나 Response가 오고가는지를 알 수 있었다. 하지만 여러 가지
|
|
|
을 필터에 따라서 색깔로 구별시키는 것이다. 두세 가지 종류의 패킷을 전체 흐름 속에서 추적해 나갈 때 매우 유용한 기능이다.
이더리얼 메뉴 중에서 View > Coloring Rules...를 선택하면 다음과 같이 프로토콜별로 컬러링을 할 수 있는 대화창
|
|
|
패킷 디테일 영역을 설명하자면
< TCP 분석 > -넷마블-
위의 TCP를 보게 되면 내 컴퓨터와 넷마블의 통신간의 정보를 볼 수 있다.
나의 포트번호는 2628번이고, 넷마블 포트번호는 80번이다
헤더의 길이는 28바이트임을 확인할 수 있고, 세그
|
|
|
☆ 이더리얼을 이용한 데이터 패킷분석
1. explorer (Mac header)
인터넷 인스플로어를 실행하여 www.naver.com을 실행하여 보았다.
이더리얼 결과 www.naver.com 실행에 대한 갭쳐 화면이다.
○ TCP header
TCP Header 전체
Source port
Destination port
Sequence number
Acknowle
|
|
|
nt
Server
220.69.240.206
220.95.236.226
50286
5060
RTP
SIP
통화 종료 버튼을 누르면 SIP패킷에서 종료 메시지인 BYE를 나타내고 종료 되었다는 Status : 200OK
메시지를 이어서 나타낸다. 통화 연결중 사용하던 5060포트를 SIP연결종료 명령어로 인하여 통화가
|
|
메뉴펼치기
